Отображение истории программ Windows с помощью UserAssistView

Windows ведет список программ, которые были запущены в операционной системе в реестре Windows. История программ Windows содержит подробную информацию о программах, запущенных активным пользователем Windows.

Эта функция доступна уже давно, и Microsoft продолжает использовать ее во всех современных версиях операционной системы Windows, включая Windows 7 и более новые версии.

Информация хранится в реестре Windows под ключом UserAssist, который содержит различную информацию, зашифрованную с использованием алгоритма ROT-13.

Информация, хранящаяся под ключом UserAssist в реестре, может стать угрозой конфиденциальности и безопасности, если кому-то удастся получить локальный доступ к компьютеру или удаленный доступ к реестру. Кроме того, вы можете использовать их, чтобы узнать, запускал ли другой пользователь, имевший доступ к ПК, программы в ваше отсутствие.

История программы хранится под следующим ключом реестра:

HKEY_CURRENT_USER \ Программное обеспечение \ Microsoft \ Windows \ CurrentVersion \ Explorer \ UserAssist

Было создано несколько приложений для автоматического дешифрования информации и отображения ее в удобочитаемой форме для пользователя.

UserassistView

история программ Windows

Одна из таких программ — UserassistView от Nirsoft.

Портативное программное обеспечение отображает список имен элементов, их порядковый номер, время их запуска, время изменения и ClassID.

Вы можете отсортировать информацию, щелкнув заголовок столбца, например, по времени, имени элемента или времени открытия файла в системе.

С помощью приложения можно удалить отдельные записи или все записи из списка.

Вы можете запустить программу из командной строки. Это позволяет экспортировать данные в один из поддерживаемых форматов документов, например csv или XML.

Однако с этого момента ключ UserAssist будет автоматически заполняться новой информацией, поэтому было бы лучше запланировать регулярную очистку с помощью такой программы, как CCleaner.

Историю программы также можно сохранить в виде текстовых файлов, файлов csv или html для дальнейшего изучения. UserAssistView совместим со всеми операционными системами на базе Windows NT, включая Windows 7. Его можно загрузить прямо с Нирсофт домашняя страница.

Программа может быть весьма полезной не только потому, что она позволяет вам удалять выбранные записи из реестра Windows, но и как возможность проверить, действительно ли программа очистки удалила информацию из системы Windows.